Zásady ochrany osobních údajů

ISON Care Sp. z o. o., ul. Sienna 73, 00-833 Varšava, přikládá zvláštní význam respektování soukromí uživatelů navštěvujících naše webové stránky. Údaje shromážděné v protokolech se používají pouze pro účely správy webu. Nesnažíme se identifikovat uživatele webových stránek.

Identifikační údaje nejsou spojeny s konkrétními osobami procházejícími web ISON Care Sp. z o. o., s výjimkou údajů poskytnutých uživateli v kontaktních formulářích. Abychom zajistili nejvyšší kvalitu webových stránek, příležitostně analyzujeme soubory protokolu, abychom zjistili, jaké stránky jsou nejčastěji navštěvovány, jaké prohlížeče se používají, zda struktura webu neobsahuje chyby atd.

Autorská práva

Obsah webových stránek je majetkem společnosti ISON Care Sp. z o. o. Veškerá osobní a majetková autorská práva k jakýmkoli prvkům webových stránek (text, grafika, rozvržení stránky atd.) jsou vyhrazena.

Webové stránky a všechny jejich prvky jsou chráněny zákonem, zejména zákonem ze dne 4. února 1994 o autorském právu a právech souvisejících (konsolidované znění, Sbírka zákonů 00.80.904, v platném znění) a zákonem ze dne 16. dubna 1993 o boji proti nekalé soutěži (konsolidované znění, Sbírka zákonů 03.153.1503, v platném znění).

Ochrana osobních údajů

Osobními údaji se rozumí informace týkající se identifikované nebo identifikovatelné fyzické osoby („subjekt údajů“); identifikovatelnou fyzickou osobou je osoba, kterou lze přímo nebo nepřímo identifikovat, zejména pomocí identifikátoru, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor nebo jeden či více specifických faktorů určujících fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociální identitu fyzické osoby.
Uživatelé poskytují své osobní údaje na portálu dobrovolně.

Správce osobních údajů

Správcem (dále jen „Správce osobních údajů“) je ISON Care Sp. z o. o., ul. Sienna 73, 00-833 Varšava.

Zpracování údajů správcem

Správce v souvislosti se svou podnikatelskou činností shromažďuje a zpracovává osobní údaje v souladu s platnými předpisy, zejména GDPR (Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES) a zásad zpracování údajů v něm stanovených.
Správce osobních údajů zajišťuje transparentnost zpracování údajů a zejména vždy informuje o zpracování údajů v době jejich shromažďování, včetně účelu a právního základu zpracování – např. při uzavírání smlouvy o prodeji zboží nebo služeb. Správce zajišťuje, aby údaje byly shromažďovány pouze v rozsahu nezbytném pro daný účel a zpracovávány pouze po dobu, po kterou je to nezbytné.
Při zpracování údajů správce zajišťuje jejich bezpečnost, důvěrnost a přístup subjektů údajů k informacím o zpracování. Pokud by i přes zavedená bezpečnostní opatření došlo k porušení ochrany osobních údajů (např. únik nebo ztráta dat), Správce bude subjekty údajů o takové události informovat způsobem v souladu s předpisy.

Jak můžete získat další informace o zpracování osobních údajů?

Pro další informace prosím kontaktujte pověřence pro ochranu osobních údajů (DPO) jmenovaného společností ISON Care. Kontaktní údaje:
e-mailová adresa: dane.info@isoncare.pl
poštovní adresa:
Pověřenec pro ochranu osobních údajů
ISON Care Sp. z o. o.
ul. Sienna 73
00-833 Varšava

Příjemci údajů

V souvislosti s provozováním podniku, který vyžaduje zpracování, jsou osobní údaje zpřístupňovány externím subjektům, zejména dodavatelům odpovědným za provoz IT systémů a zařízení, subjektům poskytujícím právní nebo účetní služby, kurýrům a marketingovým či personálním agenturám. Údaje jsou dále zpřístupňovány subjektům spřízněným se Správcem, včetně společností z jeho kapitálové skupiny.
Správce si vyhrazuje právo sdělit vybrané informace o subjektu údajů příslušným orgánům nebo třetím stranám, které takové informace požadují, na základě odpovídajícího právního základu a v souladu s platným právem.

Doba zpracování osobních údajů

Doba zpracování údajů správcem závisí na typu poskytované služby a účelu zpracování. Doba zpracování údajů může také vyplývat z předpisů, pokud tvoří základ pro zpracování. V případě zpracování údajů na základě oprávněného zájmu Správce – např. z bezpečnostních důvodů – jsou údaje zpracovávány po dobu umožňující realizaci tohoto zájmu, nebo do podání účinné námitky. Pokud je zpracování založeno na souhlasu, jsou údaje zpracovávány až do jeho odvolání. Pokud je základem zpracování nezbytnost uzavření a plnění smlouvy, jsou údaje zpracovávány až do jejího ukončení.

Doba zpracování údajů může být prodloužena, pokud je zpracování nezbytné k určení nebo vymáhání nároků nebo obraně proti nárokům, a poté pouze v rozsahu vyžadovaném zákonem. Po uplynutí doby zpracování jsou údaje nenávratně smazány nebo anonymizovány.

Práva subjektů údajů

ISON Care Sp. z o.o. zajišťuje, aby subjekty údajů mohly uplatňovat svá práva podle GDPR.
Subjekty údajů mají následující práva:

právo na informace o zpracování osobních údajů – na tomto základě poskytne Správce žadateli informace o zpracování údajů, včetně účelů a právního základu zpracování, rozsahu uchovávaných údajů, subjektů, kterým jsou zpřístupněny, a plánovaného data výmazu.
právo získat kopii údajů – na tomto základě Správce poskytne kopii zpracovávaných údajů týkajících se žadatele.
právo na opravu – Správce je povinen odstranit případné nesrovnalosti nebo chyby ve zpracovávaných osobních údajích a doplnit je, jsou-li neúplné.
právo na výmaz – na tomto základě lze požádat o výmaz údajů, jejichž zpracování již není nutné pro žádný z účelů, pro které byly shromážděny.
právo na omezení zpracování – v případě takové žádosti Správce přestane provádět operace s osobními údaji (s výjimkou operací, se kterými subjekt údajů souhlasil) a bude je pouze uchovávat, dokud nepominou důvody pro omezení zpracování.
právo na přenositelnost údajů – v rozsahu, v jakém jsou údaje zpracovávány v souvislosti s uzavřenou smlouvou nebo uděleným souhlasem, poskytne Správce údaje ve strojově čitelném formátu a na žádost je předá jinému subjektu, je-li to technicky možné.
právo vznést námitku proti zpracování pro marketingové účely – subjekt údajů může kdykoli vznést námitku proti zpracování osobních údajů pro marketingové účely, aniž by ji musel zdůvodňovat.
právo vznést námitku proti jiným účelům zpracování – subjekt údajů může vznést námitku proti zpracování založenému na oprávněném zájmu Správce; námitka by měla obsahovat odůvodnění.
právo odvolat souhlas – pokud jsou údaje zpracovávány na základě souhlasu, může jej subjekt údajů kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování provedeného před odvoláním.
právo podat stížnost – pokud se subjekt údajů domnívá, že zpracování porušuje GDPR nebo jiné předpisy o ochraně osobních údajů, může podat stížnost u předsedy Úřadu pro ochranu osobních údajů.

Účely a právní základ zpracování

E-mailová a tradiční korespondence — v případě zasílání osobních údajů Správci prostřednictvím e-mailu nebo tradiční korespondence nesouvisející se službami poskytovanými odesílateli ani s jinou uzavřenou smlouvou, jsou osobní údaje obsažené v této korespondenci zpracovávány výhradně za účelem komunikace a vyřešení dané záležitosti.

Právní základ:
čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce spočívající ve vedení korespondence adresované mu v souvislosti s jeho podnikatelskou činností.
Správce zpracovává pouze osobní údaje relevantní pro danou záležitost. Veškerá korespondence je uchovávána způsobem zajišťujícím bezpečnost obsažených osobních údajů a sdělována pouze oprávněným osobám.

Telefonní kontakt — v případě telefonického kontaktování Správce ve věcech nesouvisejících s uzavřenou smlouvou nebo poskytovanými službami může Správce požadovat osobní údaje pouze tehdy, je-li to nutné k vyřízení dané záležitosti.

Právní základ:
čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce spočívající v nutnosti vyřešit nahlášenou záležitost související s jeho podnikatelskou činností.
Telefonické hovory mohou být také nahrávány – v takovém případě je na začátku hovoru poskytnuta příslušná informace. Hovory jsou nahrávány za účelem sledování kvality služeb a ověřování práce konzultantů, i pro statistické účely. Nahrávky jsou dostupné pouze zaměstnancům Správce a osobám obsluhujícím jeho linku.

Osobní údaje ve formě nahrávek hovorů jsou zpracovávány:

pro účely související s obsluhou zákazníků a zájemců prostřednictvím linky, pokud Správce takovou službu poskytuje – právním základem je nezbytnost zpracování pro poskytnutí služby (čl. 6 odst. 1 písm. b) GDPR);
za účelem sledování kvality služeb a ověřování práce konzultantů, jakož i pro analytické a statistické účely – právním základem je oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR).

Nábor

V rámci náborových procesů Správce očekává předání osobních údajů (např. v životopise) pouze v rozsahu stanoveném pracovněprávními předpisy. Informace by proto neměly být poskytovány v širším rozsahu. Dodatečné údaje obsažené v přihláškách nebudou v náborovém řízení použity ani zohledněny.

Osobní údaje jsou zpracovávány:

za účelem plnění povinností vyplývajících z právních předpisů souvisejících s náborovým procesem, zejména zákoníku práce – právním základem je zákonná povinnost Správce (čl. 6 odst. 1 písm. c) GDPR);
za účelem provedení náborového procesu v rozsahu údajů nepožadovaných zákonem, jakož i pro účely budoucích náborových procesů – právním základem je souhlas (čl. 6 odst. 1 písm. a) GDPR);
za účelem zjištění nebo uplatnění případných nároků nebo obrany proti nim – právním základem je oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR).

Shromažďování údajů v souvislosti s poskytováním služeb nebo plněním jiných smluv

Pokud jsou údaje shromažďovány pro účely související s plněním konkrétní smlouvy, poskytne Správce subjektu údajů podrobné informace o zpracování jeho osobních údajů v době uzavření smlouvy.

Zabezpečení dat

Pro zajištění integrity, důvěrnosti a dostupnosti údajů zavedl Správce postupy (Zásady zpracování osobních údajů) umožňující přístup k osobním údajům pouze oprávněným osobám a pouze v rozsahu nezbytném pro plnění jejich úkolů.
Správce rovněž přijímá veškerá nezbytná opatření k zajištění toho, aby jeho subdodavatelé a další spolupracující subjekty zaručovali použití vhodných bezpečnostních opatření při každém zpracování osobních údajů jeho jménem.

Profilování

Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení určitých osobních aspektů fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu.

Co je automatizované zpracování údajů?

O automatizovaném zpracování údajů hovoříme, jsou-li údaje zpracovávány výhradně algoritmem (počítačem), tedy bez lidského zásahu.
Správce je povinen informovat o automatizovaném zpracování, včetně profilování, pokud má takové zpracování právní účinky nebo významně ovlivňuje danou fyzickou osobu. Subjekt údajů má právo vznést námitku proti automatizovanému zpracování, včetně profilování.

Soubory cookie

Co jsou soubory cookie?
Jde o malé informace, tzv. cookies, odesílané navštíveným webem a ukládané na koncové zařízení (počítač, notebook, smartphone) používané při procházení webových stránek.
Téměř každý web tuto technologii používá. Při návštěvě naší stránky jsou na zařízení uživatele ukládány fragmenty kódu obsahující jeho nastavení.
Vzhledem k životnosti cookies a podobných technologií používáme dva základní typy:

dočasné soubory relace uložené na zařízení uživatele do odhlášení, opuštění webu/aplikace nebo vypnutí prohlížeče;
trvalé soubory uložené na zařízení uživatele po dobu stanovenou v parametrech cookie, nebo dokud je uživatel nesmaže.

Podle účelu používáme následující typy cookies:

nezbytné pro provoz našich služeb a aplikací;
sloužící k zajištění bezpečnosti, např. k detekci zneužití ověřování;
výkonnostní, umožňující shromažďovat informace o způsobu používání webu a aplikací;
funkční, umožňující zapamatovat nastavení zvolená uživatelem a personalizovat uživatelské rozhraní;
reklamní, umožňující poskytovat reklamní obsah lépe přizpůsobený zájmům uživatele;
statistické, používané k počítání statistik o webu a aplikacích.

Uživatel může kdykoli smazat uložené soubory cookie nebo zablokovat jejich ukládání pomocí možností dostupných ve svém prohlížeči.
Správa a mazání cookies se liší podle použitého prohlížeče. Podrobné informace naleznete v nápovědě vašeho prohlížeče.

Přenos dat mimo EHP

Správce vždy informuje o záměru předat osobní údaje mimo EHP ve fázi jejich shromažďování.